5cd8f17f4086744065eb0992a09e05a2 virüsü ile karşılaştınız mı

Kodla Büyü

turboaga

Aktif Üye
Mesajlar
131
Böyle bir virüs var. Kısayol oluşturuyor. .NET reactor uyarısı çıkıyor. Karşılaşan ve çözümünü bilen var mı? Nod32 bulamıyor.
 
1) cmd konsol programını Administrator yetkisiyle açınız
2) aşağıda yazacağım kodları kopyalayıp bu ekrana yapıştırınız. Regeditten silme işlemi gerçekleşecektir.


Kod:
echo Start 
echo # 
echo ######################## Umarım işinize yarar :) ######################## 
echo # 
echo  system32 directory ( x86 veya x64 ) klasörü seçiliyor.
cd %windir% & cd system32 
reg delete "HKCU\Software\Microsoft\Windows\CurrentVersion\Run" /v "5cd8f17f4086744065eb0992a09e05a2" /f 
reg delete "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run" /v "5cd8f17f4086744065eb0992a09e05a2" /f 
echo # 
echo ########################  x64 için syswowklasörüne bakılacak ######################## 
echo # 
cd %windir% & cd syswow64 
reg delete "HKCU\Software\Microsoft\Windows\CurrentVersion\Run" /v "5cd8f17f4086744065eb0992a09e05a2" /f 
reg delete "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run" /v "5cd8f17f4086744065eb0992a09e05a2" /f 
echo End

3) sonra C:\Users\Administrator\AppData\Local\Temp\ bu adreste Trojan.exe ya da acayip isimli bu ve benzeri dosyalar varsa silmeyi deneyiniz
4) 3. adımdaki dosya(lar) silinmezse zorla silen bir program deneyin ya da güvenli modda deneyin..
5) sonuç ne olursa olsun buraya yazarsanız daha fazla yardımcı oluruz.
 
Geri
Üst